لیکونکی: ProHoster

Flatpak 1.10.2 تازه کول د سینڈ باکس جلا کولو زیانمنونکي حل کوي

د خپل ځان لرونکي کڅوړو رامینځته کولو لپاره د تولک کټ ته اصلاحي تازه معلومات Flatpak 1.10.2 شتون لري ، کوم چې زیان منونکي (CVE-2021-21381) له مینځه وړي چې د غوښتنلیک سره د کڅوړې لیکوال ته اجازه ورکوي چې د سینڈ باکس جلا کولو حالت څخه تیر شي او لاسرسی ومومي. په اصلي سیسټم کې فایلونه. ستونزه د 0.9.4 خوشې کیدو راهیسې څرګندیږي. زیانمنتیا د فایل فارورډینګ فنکشن پلي کولو کې د غلطۍ له امله رامینځته کیږي ، کوم چې اجازه ورکوي […]

د لینکس کرنل د iSCSI فرعي سیسټم کې زیان منونکي چې د امتیازاتو زیاتوالی ته اجازه ورکوي

یو زیانمنتیا (CVE-2021-27365) د لینکس کرنل د iSCSI فرعي سیسټم کوډ کې پیژندل شوی، کوم چې یو غیرمستقیم ځایی کارونکي ته اجازه ورکوي چې د کرنل په کچه کوډ اجرا کړي او په سیسټم کې د روټ امتیازات ترلاسه کړي. د استثمار کاري پروټوټایپ د ازموینې لپاره شتون لري. زیانمنتیا د لینکس کرنل تازه معلومات 5.11.4، 5.10.21، 5.4.103، 4.19.179، 4.14.224، 4.9.260، او 4.4.260 کې حل شوي. د کرنل کڅوړې تازه معلومات په Debian، Ubuntu، SUSE/openSUSE کې شتون لري، […]

ګوګل په براوزر کې د جاواسکریپټ په اجرا کولو سره د سپیکٹر زیانونو استخراج ښیې

ګوګل د استحصال ډیری پروټوټایپونه خپاره کړي چې د سپیکټر ټولګي زیانونو څخه د ګټې اخیستنې امکان ښیې کله چې په براوزر کې د جاواسکریپټ کوډ اجرا کول ، د مخکیني اضافه شوي محافظت میتودونو په پام کې نیولو سره. په اوسني ټب کې د ویب مینځپانګې پروسس کولو پروسې حافظې ته د لاسرسي لپاره استحصال کارول کیدی شي. د استحصال عملیاتو ازموینې لپاره ، ویب پاڼه leaky.page په لاره اچول شوې وه ، او کوډ چې د کار منطق بیانوي په GitHub کې ځړول شوی و. وړاندیز شوی […]

کروم 89.0.4389.90 د 0-ورځ د زیان مننې حل سره تازه کوي

ګوګل کروم 89.0.4389.90 ته تازه معلومات رامینځته کړي ، کوم چې پنځه زیانونه حل کوي ، پشمول د CVE-2021-21193 ستونزه چې دمخه د برید کونکو لخوا په استحصال کې کارول کیږي (0-day). جزیات تر اوسه نه دي افشا شوي؛ یوازې دا معلومه ده چې زیانمنتیا د بلینک جاواسکریپټ انجن کې د پخوا څخه د خلاص شوي حافظې ساحې ته د لاسرسي له امله رامینځته کیږي. ستونزه په لوړه کچه ټاکل شوې، مګر مهمه نه ده، د خطر کچه، د بیلګې په توګه. دا په ګوته کیږي چې زیانمنتیا اجازه نه ورکوي [...]

شراب 6.4 خوشې کول

د WinAPI - Wine 6.4 - د خلاص پلي کولو تجربهي خپرونه ترسره شوه. د 6.3 نسخه له خپریدو راهیسې، 38 بګ راپورونه تړل شوي او 396 بدلونونه شوي دي. ترټولو مهم بدلونونه: د DTLS پروتوکول لپاره ملاتړ اضافه شوی. DirectWrite د فونټ سیټونو (FontSets) سمبالولو لپاره مالتړ چمتو کوي، د فونټ سیټونو لپاره فلټرونه تعریفوي، او د ترلاسه کولو لپاره د GetFontFaceReference()، GetFontSet()، او GetSystemFontSet() زنګ وهي […]

د ALT p9 سټارټر کټونو پسرلي تازه کول

په نهم Alt پلیټ فارم کې د سټارټر کټونو اتمه خپرونه چمتو ده. دا عکسونه د تجربه لرونکو کاروونکو لپاره د باثباته ذخیره کولو سره د کار پیل کولو لپاره مناسب دي څوک چې غوره کوي په خپلواکه توګه د غوښتنلیک کڅوړو لیست وټاکي او سیسټم تنظیم کړي (حتی خپل مشتقات رامینځته کړي). د GPLv2+ جواز شرایطو سره سم جامع کارونه څنګه ویشل کیږي. په اختیارونو کې د بیس سیسټم او یو د ډیسټاپ چاپیریال شامل دي […]

د میسا 21.0 خوشې کول، د OpenGL او Vulkan وړیا تطبیق

د OpenGL او Vulkan APIs - Mesa 21.0.0 - د وړیا پلي کولو لړۍ وړاندې شوې. د میسا 21.0.0 څانګې لومړۍ خپرونه یو تجرباتي حالت لري - د کوډ وروستي ثبات وروسته ، یو مستحکم نسخه 21.0.1 به خوشې شي. Mesa 21.0 د 4.6، iris (Intel)، radeonsi (AMD)، zink او llvmpipe ډرایورانو لپاره د OpenGL 965 بشپړ ملاتړ شامل دی. د اوپن جی ایل 4.5 ملاتړ د AMD GPUs لپاره شتون لري […]

مایکروسافټ وروسته له هغه انتقاد وکړ چې د مایکروسافټ ایکسچینج استحصال پروټوټایپ له GitHub څخه لرې شو

مایکروسافټ د GitHub څخه کوډ (کاپي) د پروټوټایپ استحصال سره لرې کړ چې په مایکروسافټ ایکسچینج کې د جدي زیان مننې عملیات اصول ښیې. دا عمل د ډیری امنیتي څیړونکو تر مینځ د غصې لامل شوی ، ځکه چې د کارونې پروټوټایپ د پیچ ​​له خوشې کیدو وروسته خپور شو ، کوم چې یو عام عمل دی. د GitHub مقررات یوه ماده لري چې په زیرمو کې د فعال ناوړه کوډ یا استثمار (د بیلګې په توګه د سیسټمونو برید […]) پوسټ کول منع کوي.

د روسیې ریلوې ځینې کاري سټیشنونه اسټرا لینکس ته لیږدوي

د OJSC روسي ریل پټلۍ د دې زیربنا یوه برخه د اسټرا لینکس پلیټ فارم ته لیږدوي. د ویش لپاره 22 زره جوازونه لا دمخه اخیستل شوي دي - 5 زره جوازونه به د کارمندانو اتوماتیک کاري سټیشنونو ته مهاجرت لپاره وکارول شي ، او پاتې نور به د کاري ځایونو مجازی زیربنا رامینځته کړي. اسټرا لینکس ته مهاجرت به پدې میاشت کې پیل شي. د روسیې ریلوې زیربنا کې د اسټرا لینکس پلي کول به د JSC لخوا ترسره شي […]

GitLab د ډیفالټ "ماسټر" نوم کارولو مخه نیسي

د GitHub او Bitbucket په تعقیب، د همکارۍ پراختیایی پلیټ فارم GitLab اعلان وکړ چې دا به نور د "مین" په ګټه د ماسټر څانګو لپاره د ډیفالټ کلمه "ماسټر" ونه کاروي. د "ماسټر" اصطلاح په دې وروستیو کې له سیاسي پلوه ناسمه ګڼل شوې، د غلامۍ یادونه کوي او د ټولنې ځینې غړي د سپکاوي په توګه ګوري. بدلون به دواړه د GitLab.com خدمت کې رامینځته شي او د GitLab پلیټ فارم تازه کولو وروسته […]

د لینکس لپاره د 7-zip رسمي کنسول نسخه خپره شوې

ایګور پاولوف د وینډوز لپاره د 7 نسخه خوشې کولو سره د لینکس لپاره د 21.01-zip رسمي کنسول نسخه خپره کړه د دې حقیقت له امله چې د p7zip پروژې د پنځو کلونو لپاره تازه ندی لیدلی. د لینکس لپاره د 7-zip رسمي نسخه p7zip ته ورته ده، مګر کاپي نده. د پروژو تر منځ توپیر نه دی راپور شوی. برنامه د x86 ، x86-64 ، ARM او […]

د غیر متمرکز رسنیو شریکولو پلیټ فارم MediaGoblin 0.11 خپرول

د غیر متمرکز میډیا فایل شریکولو پلیټ فارم MediaGoblin 0.11.0 یوه نوې نسخه خپره شوې چې د میډیا مینځپانګې کوربه کولو او شریکولو لپاره ډیزاین شوې ، پشمول عکسونه ، ویډیوګانې ، غږیز فایلونه ، ویډیوګانې ، درې اړخیز ماډلونه او د PDF سندونه. د فلکر او پیکاسا په څیر د مرکزي خدماتو برعکس، د میډیا ګوبلین پلیټ فارم موخه دا ده چې د منځپانګې شریکول تنظیم کړي پرته له کوم ځانګړي خدمت سره تړلي، د StatusNet سره ورته ماډل په کارولو سره […]